KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki operatör tarafından işlenmektedir:

Kişisel verilerinizle ilgili her türlü sorunuz için support@bazi.cards adresinden bize ulaşabilirsiniz.

2. İşlenen kişisel veriler

• Kimlik ve iletişim verileri — e-posta adresi, Telegram kimliği (botu kullanıyorsanız).
• Hesap verileri — şifre karması, arayüz dili, kayıt tarihi.
• Doğum verileri — doğum tarihi, saati, yeri ve isteğe bağlı olarak cinsiyet; bunlar 6698 sayılı Kanun'un 6. maddesinde sayılan kategorilerde açıkça yer almasa da özel nitelikli veri hassasiyetiyle işlenir (bkz. Gizlilik Politikası bölüm 3).
• İşlem güvenliği ve müşteri işlem verileri — sipariş numarası, tutar, para birimi, ödeme tarihi (ödeme aracı bilgileri hariç — bunlar yalnızca ödeme kuruluşu tarafından işlenir).
• Oracle sorgu verileri — Oracle'a yazdığınız soru metinleri ve üretilen yanıtlar.
• İşlem güvenliği verileri — IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı, hata kayıtları, çerez tercihleri.
• Referans programı verileri — bölgenizde bir referans programına katılmanız hâlinde, IP adresinizin, ağınızın ve tarayıcı kimliğinizin anahtarlı karma (HMAC) değerleri.

3. İşleme amaçları

• hesabınızın oluşturulması ve yönetilmesi;
• haritanızın hesaplanması ve yorumların, dönem değerlendirmelerinin ve uyumluluk analizlerinin üretilmesi;
• Oracle üzerinden sorularınızın yanıtlanması;
• Oracle yanıtlarının ve satın alınan yazılı yorumların metninin, harici bir metin üretim hizmeti sağlayıcısının yardımıyla oluşturulması;
• siparişlerin ve ödemelerin işlenmesi, ilgili mevzuat uyarınca muhasebe kayıtlarının tutulması;
• müşteri destek taleplerinin yanıtlanması;
• Hizmet'in ve site güvenliğinin sağlanması, kötüye kullanımın önlenmesi;
• onay vermeniz hâlinde bültenle bilgilendirme yapılması ve web analitiği gerçekleştirilmesi;
• kanundan doğan yükümlülüklerin yerine getirilmesi.

4. Hukuki sebep

Kişisel verileriniz, KVKK'nın 5. maddesinin ikinci fıkrasında sayılan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüğün yerine getirilmesi” ve “veri sorumlusunun meşru menfaati için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir. Doğum verileriniz, KVKK'nın 5. maddesinin birinci fıkrası uyarınca açık rızanıza dayanılarak işlenmektedir. Yurt dışına aktarılan veriler ise KVKK'nın 9. maddesi uyarınca, aktarımın yapıldığı işleyene göre değişen bir hukuki sebebe dayanır: metin üretim hizmeti sağlayıcısına aktarım, sağlayıcıyla akdedilen yazılı taahhüde dayalı uygun güvencelere dayanırken; web analitiği sağlayıcısına aktarım, çerez bannerında verdiğiniz açık rızaya dayanır (bkz. 5. bölüm). Açık rızanızı istediğiniz zaman, geri alma tarihinden sonra geçerli olmak üzere geri alabilirsiniz.

5. Aktarım

Kişisel verileriniz; barındırma hizmeti aldığımız sunucu sağlayıcısına (Avrupa Birliği, Finlandiya), e-posta gönderim hizmeti sağlayan Brevo'ya (Fransa), ödeme kuruluşuna ve — botu kullanmanız hâlinde — Telegram'a, yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılır. Bunlara ek olarak, KVKK'nın 9. maddesi anlamında yurt dışına aktarım niteliğinde bir aktarım daha yapılmaktadır:

• Amerika Birleşik Devletleri — metin üretim hizmeti. Oracle'a sorduğunuz sorunun (veya sizin için hazırlanan yazılı yorumun ilgili bölümünün) metni ile bunun için gerekli hesaplanmış harita verileri (sütunlar, unsurlar, haritanın ilgili göstergeleri ve seçilen geleneksel kurallar), yanıtın metnini oluşturması için Amerika Birleşik Devletleri'nde yerleşik harici bir metin üretim hizmeti sağlayıcısına aktarılır; e-posta adresiniz, şifreniz ve ödeme verileriniz bu sağlayıcıya aktarılmaz. Bu aktarım, sağlayıcıyla akdedilen veri işleme sözleşmesinin parçası olan uygun güvencelere (yazılı taahhüt) dayanır.

Aktarılan veri her durumda ilgili işleyenin gerçekten ihtiyaç duyduğuyla sınırlı tutulur. Doğum tarihiniz, saatiniz ve yeriniz hiçbir zaman bu sağlayıcıya aktarılmaz; yalnızca yukarıda açıklandığı şekilde hesaplanmış harita verileri ve soru metniniz aktarılır.

6. Toplama yöntemi

Kişisel verileriniz; tr.bazi.cards internet sitesindeki kayıt ve sipariş formları, hesap ayarları, @Bazinterbot Telegram botu üzerinden yaptığınız yazışmalar ve site ile etkileşiminiz sırasında otomatik olarak oluşan teknik kayıtlar (çerezler dahil) aracılığıyla, elektronik ortamda toplanmaktadır.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhinize ortaya çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru usulü

Yukarıdaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekilde, kimliğinizi tevsik edici bilgilerle birlikte hesabınıza kayıtlı e-posta adresinizden support@bazi.cards adresine yazılı olarak başvurabilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Talebinizin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.